CN105827592A - 一种计算机信息安全管理系统 - Google Patents

一种计算机信息安全管理系统 Download PDF

Info

Publication number
CN105827592A
CN105827592A CN201610125880.4A CN201610125880A CN105827592A CN 105827592 A CN105827592 A CN 105827592A CN 201610125880 A CN201610125880 A CN 201610125880A CN 105827592 A CN105827592 A CN 105827592A
Authority
CN
China
Prior art keywords
computer
information
management system
module
outer net
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610125880.4A
Other languages
English (en)
Inventor
杨萍
姜桦
孙涛
薛瑞阳
孙蓬
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jiaozuo university
Original Assignee
Jiaozuo university
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jiaozuo university filed Critical Jiaozuo university
Priority to CN201610125880.4A priority Critical patent/CN105827592A/zh
Publication of CN105827592A publication Critical patent/CN105827592A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明涉及计算机应用技术领域，特别涉及一种计算机信息安全管理系统；本发明的一种计算机信息安全管理系统包括用于在内部网络连接的内网计算机组、用于与外部网络连接的外网计算机组、用于监控网络连接及信息传输管理的安全监控服务器，所述内网计算机组包括若干台在内部网络连接的计算机，所述外网计算机组包括若干台与外部网络连接的计算机；在本发明中，在内部网络连接的计算机组成内网计算机组，与外部网络连接的计算机组成外网计算机组，安全监控服务器分别与内网计算机组、外网计算机组连接，安全监控服务器监控网络连接及管理信息传输，从而保证内网计算机组和外网计算机组的信息安全。

Description

一种计算机信息安全管理系统
技术领域
本发明涉及计算机应用技术领域，特别涉及一种计算机信息安全管理系统。
背景技术
计算机和网络的广泛应用给人们生活和工作带来极大的方便，企事业单位和以及各行各业都大量的采用计算机，同时这些计算机也大多接入了网络，计算机之间的数据通讯也变得容易，信息化程度越来越高，给生产和管理带来方便。
在很多经济发达地区，计算机和网络更是必备工具，应用十分广泛和深入。计算机的信息是企事业单位重要资源，计算机网络的广泛应用给人们的信息交流带来极大方便，也给计算机的信息安全带来极大的隐患，给计算机信息安全带来巨大威胁。
众多企事业单位一方面急需增加企业研发投入，另一方面又担心企业的研发的成果信息数据被盗用，不敢加大研发投入。这极大地制约了企业在研发上的投入，降低了企业的核心竞争力。同时黑客，病毒的入侵也给企业计算机的管理带来极大的麻烦。计算机的信息安全已经逐渐制约了企业发展的一个重要因素。同时这些因素也给军用应用场合带来极大的计算机信息的安全隐患，计算机信息的安全需加快解决。
目前，一类解决方法为直接切断与外网连接的办法可以解决一部分信息安全问题；就是说，需要连接外网时，就连通外网，不需要时，就断开外网。这样确实可以解决部分的网络安全隐患，但给用户带来很大不便，而当前网络广泛使用的今天，网络是需要一直联通，否则就会极大影响工作效率，而另一方面，病毒猖獗，黑客的入侵，用户设备一旦连上网络计算机信息就可能受到极大威胁，计算机的信息安全同样得不到保证。另一类解决方法为计算机信息安全解决方案是通过软件的方法来解决，一种是通常数据加密防止别人盗用数据，加密的方式可以有效保护一些计算机数据，但是，很多场合计算机的安全级别不需要很高，对内网计算机是公开的，对外网是保密的；这样如果将数据都加密，给计算机数据的使用带来不便。
计算机的信息安全，不仅来之外部，内部人员的不在意或故意的泄漏也同样造成信息的泄漏，况且在很多企事业单位需要部分计算机数据的内部公开，也给计算机的保密带来极大困难。
目前的计算机的安全问题还没有得到妥善解决，计算机的安全问题的解决已经迫在眉睫。
发明内容
为了克服上述所述的不足，本发明的目的是提供一种可以合理管控计算机信息安全传输的计算机信息安全管理系统。
本发明解决其技术问题的技术方案是：
一种计算机信息安全管理系统，其中，包括用于在内部网络连接的内网计算机组、用于与外部网络连接的外网计算机组、用于监控网络连接及信息传输管理的安全监控服务器，所述内网计算机组包括若干台在内部网络连接的计算机，所述外网计算机组包括若干台与外部网络连接的计算机。
作为本发明的一种改进，所述安全监控服务器包括与所述内网计算机组连接的内网接口组、与所述外网计算机组连接的外网接口组。
作为本发明的进一步改进，所述安全监控服务器还包括用于监控网络连接的监控模块、用于信息传输管理的信息管理模块、用于控制所述信息管理模块和监控模块的处理中心。
作为本发明的更进一步改进，所述信息管理模块与所述外网接口组连接，所述监控模块与所述内网接口组连接。
作为本发明的更进一步改进，所述监控模块还与所述外网接口组连接。
作为本发明的更进一步改进，所述安全监控服务器还包括用于存储备份传输信息的存储模块。
作为本发明的更进一步改进，所述安全监控服务器还包括用于设置参数且与所述处理中心连接的设置模块、用于显示信息和操控所述设置模块的控制屏。
作为本发明的更进一步改进，所述内网接口组包括若干与在内部网络内计算机连接的内网接口，所述外网接口组包括若干用于连接与外部网络连接的计算机的外网接口。
作为本发明的更进一步改进，所述控制屏为触摸屏。
在本发明中，在内部网络连接的计算机组成内网计算机组，与外部网络连接的计算机组成外网计算机组，安全监控服务器分别与内网计算机组、外网计算机组连接，安全监控服务器监控网络连接及管理信息传输，从而保证内网计算机组和外网计算机组的信息安全。
附图说明
为了易于说明，本发明由下述的较佳实施例及附图作以详细描述。
图1为本发明的结构示意图；
附图标记：1-内网计算机组，2-外网计算机组，3-安全监控服务器，31-内网接口组，311-内网接口，32-外网接口组，321-外网接口，33-监控模块，34-信息管理模块，35-处理中心，36-存储模块，37-设置模块，38-控制屏。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
如图1所示，本发明的一种计算机信息安全管理系统包括用于在内部网络连接的内网计算机组1、用于与外部网络连接的外网计算机组2、用于监控网络连接及信息传输管理的安全监控服务器3。
其中，内网计算机组1包括若干台在内部网络连接的计算机，外网计算机组2包括若干台与外部网络连接的计算机。
在本发明中，在内部网络连接的计算机组成内网计算机组1，与外部网络连接的计算机组成外网计算机组2，安全监控服务器3分别与内网计算机组1、外网计算机组2连接，安全监控服务器3监控网络连接及管理信息传输，从而保证内网计算机组1和外网计算机组2的信息安全。
进一步，安全监控服务器3包括与内网计算机组1连接的内网接口组31、与外网计算机组2连接的外网接口组32，从而方便内网计算机组1通过内网接口组31连接上安全监控服务器3，外网计算机组2通过外网接口组32连接上安全监控服务器3，也方便内网接口组31、外网接口组32与安全监控服务器3的连接通断。
更进一步，安全监控服务器3还包括用于监控网络连接的监控模块33、用于信息传输管理的信息管理模块34、用于控制信息管理模块33和监控模块34的处理中心35；处理中心35控制信息管理模块33和监控模块34，信息管理模块33监控网络连接，信息管理模块34管理信息传输，保证内网计算机组1和外网计算机组2的信息安全。
再更进一步，信息管理模块34与外网接口组32连接，监控模块33与内网接口组31连接；信息管理模块34管理外网计算机组2与外网连接的信息传输安全，如发现不安全信息，控制外网接口组32断开，从而使外网计算机组2与外网连接的断开；监控模块33监控内网计算机组1的内部连接，有效控制内网计算机组1内计算机信息传输安全，不外泄信息。
再更进一步，监控模块33还与外网接口组32连接，监控模块33监控外网计算机组2与外网连接的信息传输，从而保证外网计算机组2的信息安全。
再更进一步，安全监控服务器3还包括用于存储备份传输信息的存储模块36，监控模块33在监控管理过程，存储模块36也对监控的信息传输进行备份，有效地防止出现问题时，可以及时找回信息数据，不易丢失。
再更进一步，安全监控服务器3还包括用于设置参数且与处理中心35连接的设置模块37、用于显示信息和操控设置模块37的控制屏38；通过操作控制屏38，使监控信息进行显示，也可以使设置模块37开启，通过处理中心35设置监控模块33和信息管理模块34的相关参数，更好监控和管理信息传输数据。
为了更方便地控制内网计算机组1和外网计算机组2内计算机的信息传输安全，内网接口组31包括若干与在内部网络内计算机连接的内网接口311，外网接口组32包括若干用于连接与外部网络连接的计算机的外网接口321，如发现有一台计算机信息传输出现问题，只要断开与这台计算机连接的内网接口311或外网接口321，不用控制整个内网接口组31和外网接口组32断开，这样方便操作，提高工作效率。
本发明提供控制屏38的一种实施方式，控制屏38为触摸屏。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种计算机信息安全管理系统，其特征在于，包括用于在内部网络连接的内网计算机组、用于与外部网络连接的外网计算机组、用于监控网络连接及信息传输管理的安全监控服务器，所述内网计算机组包括若干台在内部网络连接的计算机，所述外网计算机组包括若干台与外部网络连接的计算机。
2.根据权利要求1所述的一种计算机信息安全管理系统，其特征在于，所述安全监控服务器包括与所述内网计算机组连接的内网接口组、与所述外网计算机组连接的外网接口组。
3.根据权利要求2所述的一种计算机信息安全管理系统，其特征在于，所述安全监控服务器还包括用于监控网络连接的监控模块、用于信息传输管理的信息管理模块、用于控制所述信息管理模块和监控模块的处理中心。
4.根据权利要求3所述的一种计算机信息安全管理系统，其特征在于，所述信息管理模块与所述外网接口组连接，所述监控模块与所述内网接口组连接。
5.根据权利要求4所述的一种计算机信息安全管理系统，其特征在于，所述监控模块还与所述外网接口组连接。
6.根据权利要求5所述的一种计算机信息安全管理系统，其特征在于，所述安全监控服务器还包括用于存储备份传输信息的存储模块。
7.根据权利要求6所述的一种计算机信息安全管理系统，其特征在于，所述安全监控服务器还包括用于设置参数且与所述处理中心连接的设置模块、用于显示信息和操控所述设置模块的控制屏。
8.根据权利要求7所述的一种计算机信息安全管理系统，其特征在于，所述内网接口组包括若干与在内部网络内计算机连接的内网接口，所述外网接口组包括若干用于连接与外部网络连接的计算机的外网接口。
9.根据权利要求8所述的一种计算机信息安全管理系统，其特征在于，所述控制屏为触摸屏。
CN201610125880.4A 2016-03-07 2016-03-07 一种计算机信息安全管理系统 Pending CN105827592A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610125880.4A CN105827592A (zh) 2016-03-07 2016-03-07 一种计算机信息安全管理系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610125880.4A CN105827592A (zh) 2016-03-07 2016-03-07 一种计算机信息安全管理系统

Publications (1)

Publication Number Publication Date
CN105827592A true CN105827592A (zh) 2016-08-03

Family

ID=56987461

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610125880.4A Pending CN105827592A (zh) 2016-03-07 2016-03-07 一种计算机信息安全管理系统

Country Status (1)

Country Link
CN (1) CN105827592A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107770163A (zh) * 2017-10-10 2018-03-06 贵州华城高新科技有限公司 一种信息安全管理系统
CN108390778A (zh) * 2018-02-10 2018-08-10 浙江财经大学 一种计算机网络安全预警装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101697180A (zh) * 2009-11-06 2010-04-21 深圳市优特普科技有限公司 一种计算机数据通讯隔离管理系统及数据监控方法
CN201509204U (zh) * 2009-09-07 2010-06-16 北京鼎普科技股份有限公司 计算机非法外联监控装置及其系统
CN202261380U (zh) * 2011-09-23 2012-05-30 Tcl集团股份有限公司 一种网络安全系统
CN202979014U (zh) * 2012-12-23 2013-06-05 珠海市鸿瑞软件技术有限公司 网络隔离装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN201509204U (zh) * 2009-09-07 2010-06-16 北京鼎普科技股份有限公司 计算机非法外联监控装置及其系统
CN101697180A (zh) * 2009-11-06 2010-04-21 深圳市优特普科技有限公司 一种计算机数据通讯隔离管理系统及数据监控方法
CN202261380U (zh) * 2011-09-23 2012-05-30 Tcl集团股份有限公司 一种网络安全系统
CN202979014U (zh) * 2012-12-23 2013-06-05 珠海市鸿瑞软件技术有限公司 网络隔离装置

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107770163A (zh) * 2017-10-10 2018-03-06 贵州华城高新科技有限公司 一种信息安全管理系统
CN108390778A (zh) * 2018-02-10 2018-08-10 浙江财经大学 一种计算机网络安全预警装置

Similar Documents

Publication Publication Date Title
US11062044B2 (en) Access control system and process for managing and enforcing an attribute based access control policy
CN104580316B (zh) 软件授权管理方法及系统
CN104270386B (zh) 跨应用系统用户信息整合方法及身份信息管理服务器
US20140282850A1 (en) Industrial network security
CN105681328A (zh) 控制电子设备的方法、装置及电子设备
WO2016010777A1 (en) Network-based real-time distributed data compliance broker
CN102468971A (zh) 权限管理方法和装置、权限控制方法和装置
CN104903861B (zh) 剪贴板管理
US9432344B2 (en) Secure storage and sharing of user objects
CN103778379B (zh) 管理设备上的应用执行和数据访问
CN114239015B (zh) 数据的安全管理方法、装置、数据云平台以及存储介质
CN101561855A (zh) 一种计算机对usb设备进行访问的控制方法和系统
CN105827592A (zh) 一种计算机信息安全管理系统
CN108270798B (zh) 一种移动终端设备安全管理系统
CN113593676A (zh) 一种医疗影像数据存储系统
CN107833326A (zh) 一种可视化界面管理智能锁的方法
Li et al. A distributed privacy preservation approach for big data in public health emergencies using smart contract and SGX
CN104902031A (zh) 基于虚拟桌面的企业智慧云系统
CN108769004B (zh) 一种工业互联网智能设备远程操作安全验证方法
JP2009015766A (ja) ユーザ端末、アクセス管理システム、アクセス管理方法、およびプログラム
CN103795726A (zh) 一种虚拟数据安全访问的深度防护方法
CN116975926A (zh) 一种基于可信执行环境的数据库代理加密系统
CN112469039A (zh) 一种基于安全芯片的移动终端安全授权方法
CN115622994A (zh) 一种数据传输控制方法及装置
CN117272358A (zh) 数据存储加密方法、装置、电子设备和计算机程序产品

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20160803

RJ01 Rejection of invention patent application after publication